[實用新型]一種密鑰存儲設備

有效

• 申請號: 201420304960.2
• 申請日: 2014-06-09
• 公開（公告）號: CN204046622U
• 公開（公告）日: 2014-12-24
• 發明（設計）人: 韓晟;王盈
• 申請（專利權）人: 北京石盾科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;G06F21/62
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

技術領域

本實用新型涉及信息安全技術領域，尤其涉及一種密鑰存儲設備。

背景技術

隨著互聯網技術尤其是移動互聯網技術的飛速發展，通過互聯網提供的互聯網應用越來越多。用戶在訪問這些互聯網應用時，如訪問電子郵件、訪問即時通信應用、訪問網站等，為了保證用戶訪問的安全性，各互聯網應用的提供方通常需要在用戶登錄時對用戶身份進行驗證。

目前，最常用的身份驗證方法包括密碼、密鑰、證書等，密碼通常由大小寫字母、數字、可輸入的符號等組成，密鑰通常是按照特定算法生成的文件或字符串，證書也是特定機構發布的特殊文件，以上方法本質上都是相同的，通過一個只有當事人知道或持有的唯一數據來驗證當事人的身份，這個數據可以統稱為密鑰。在對安全性要求更高的互聯網應用中，如網上銀行、在線支付應用等，通常還會使用其他輔助的身份驗證手段，常見的有手機驗證碼、RSA?SecurID雙因素驗證令牌和智能卡等。

在現有的身份驗證技術中，由于密碼長度都有一定的限制，密碼設置太短、太簡單的話，容易被破解，太長太復雜用不便于記憶。而且，密碼在通過鍵盤輸入時，容易被終端設備中的惡意代碼竊取，從而降低了身份驗證的安全性。

如果手機驗證碼作為輔助的身份驗證手段，由于智能手機很容易被植入惡意代碼，其可以攔截網絡側下發的手機驗證碼，從而也無法保證身份驗證的安全性。而智能卡由于硬件限制，難以普及且通用性不強。至于RSA?SecurID雙因素驗證令牌，其廣泛應用于世界各地的重要信息系統中，但由于其是采用6位數字進行驗證，只適合作為驗證碼使用，而不能作為驗證身份的用戶名和主要密碼。且該方法智能在獨立的信息系統中使用，無法通用，用戶通常需要持有多個不同的SecurID令牌。

由此可見，如何提高身份驗證過程的安全性成為現有技術中亟待解決的技術問題之一。

實用新型內容

本實用新型實施例提供了一種密鑰存儲設備，用于提高密鑰存儲的安全性，進而提高身份驗證過程的安全性。

本實用新型實施例提供一種密鑰存儲設備，包括存儲密鑰的安全模塊(11)，與所述安全模塊連接且生成身份驗證信息的運算模塊(12)以及與所述運算模塊(12)連接且與外界設備交互身份驗證信息的密鑰交互模塊(13)。

所述密鑰交互模塊(13)為顯示器，用于顯示所述身份驗證信息。

所述顯示器為液晶顯示器LCD、發光二極管LED顯示器、有機發光二極管OLED顯示器或者電子墨水屏幕。

所述身份驗證信息為圖形碼。

所述圖形碼包括一維碼或者二維碼。

所述密鑰交互模塊為通信模塊，用于與所述外界設備建立通信連接，并通過建立的通信連接將所述身份驗證信息傳輸給所述外界設備。

所述通信模塊為耳機接口模塊、藍牙模塊、紅外模塊、近場通信NFC模塊、無線保真WIFI模塊、通用串行接口USB模塊或者數據傳輸接口OTG模塊。

所述密鑰存儲設備還包括確認按鍵(14)，所述確認按鍵(14)與所述運算模塊(12)連接。

所述密鑰存儲設備還包括物理防護模塊(15),所述物理防護模塊(15)與所述運算模塊(12)連接。

所述物理防護模塊(15)包括密碼防護子模塊和/或生物特征防護模塊子模塊。

所述密碼防護子模塊為物理密碼鍵盤和加密芯片，所述生物特征防護子模塊為以下任一種：指紋采集識別模塊、聲紋采集識別模塊或者虹膜采集識別模塊。

本實用新型實施例提供的密鑰存儲設備，使用安全模塊存儲密鑰，需要進行身份驗證時，由運算模塊利用安全模塊存儲的密鑰生成身份驗證信息，由于實時生成身份驗證信息，并提供給用于身份驗證的外界設備，因此，無需用戶記憶用戶名和密碼并通過鍵盤輸入，簡化了用戶操作的同時，避免了通過鍵盤輸入密碼時被竊取導致的密碼使用的安全性問題，另一方面，身份驗證信息為根據處理后的種子信息生成的，其復雜程度高于人類可以記憶的密碼，且其是唯一的且不可重復的，因此，即使中途被監聽也無法再次使用和偽造，從而提高了密碼存儲的安全性，進而能夠提高身份驗證的安全性。

本實用新型的其它特征和優點將在隨后的說明書中闡述，并且，部分地從說明書中變得顯而易見，或者通過實施本實用新型而了解。本實用新型的目的和其他優點可通過在所寫的說明書、權利要求書、以及附圖中所特別指出的結構來實現和獲得。

附圖說明